Bom dia Marcelo,
Eu acho inseguro sim. Porque?
Senhas podem ser descobertas por N métodos e sendo tua única alternativa de segurança. Se fores pensar, ela é bem dinâmica, pois de qualquer ponto (cliente), acertando a senha, está dentro da VPN. VPN ... (V. private network) seja quem for, vai estar dentro da tua rede.
Vale o risco?
Com o certificado, exige a existência do arquivo que vai fechar ajudar na autenticação pra estabelecer uma conexão com a outra ponta.
Vantagem?
Tu escolhe qual vai ser a outra ponta, pois lá tu vai colocar o teu certificado impedindo que ele venha de qualquer lado do mundo (no caso da autenticação por senha).
Aí se tu quiser utilizar usuário e senha junto, pra mim forma uma ótima combinação de acesso. Eu inclusive aqui na empresa os servidores são fechados para acesso remoto externo, então eu tenho uma vpn no meu notebook com certificado e autenticação do meu usuário do ldap.
Quem um dia (espero que não) pegar meu notebook e tentar acessar a rede da empresa, ainda vai ter que acertar a senha de autenticação do meu usuário.
--
Israel Ziegler
--------------------
Acadêmico em Sistemas de Informação.
Linux User #472496